كل ما يجب معرفته حول تحديث CrowdStrike الكارثي

تسببت شركة الأمن السيبراني CrowdStrike، التي تتخذ من تكساس مقرًا لها، في واحدة من أكبر حالات انقطاع الخدمة على مستوى العالم في الآونة الأخيرة، بعد أن أدى تحديث لأحد منتجاتها يوم الجمعة إلى تعطيل العديد من خدمات مايكروسوفت. ووفقًا لموقع gadgets360 الهندي، تأثرت المؤسسات المختلفة حول العالم، بما في ذلك المطارات والبنوك ووسائل الإعلام، مما أدى إلى تأخير الرحلات الجوية، والأخطاء أثناء حجز التذاكر، وفشل البث، وعدم القدرة على سداد المدفوعات.

تطورت المشكلة بعد تحديث "المحتوى الفردي" الذي أطلقته شركة CrowdStrike لبرنامج Falcon Sensor الخاص بها. ووفقًا لـ CrowdStrike، يعود السبب الجذري للمشكلة إلى فشل ملف النظام "csagent.sys" على أجهزة الكمبيوتر التي تعمل بنظام ويندوز، وقد أدرجت مايكروسوفت الخطأ برمز الإيقاف "PAGE_FAULT-IN-NONPAGED_AREA". هذا الخلل أدى إلى ظهور "شاشة الموت الزرقاء" على أجهزة الكمبيوتر الشخصية، مما علق الأجهزة في حلقة تمهيدية.

نتج عن هذا الخطأ تعطيل خدمات متعددة حول العالم. تضررت شركات تكنولوجيا المعلومات، والمطارات، والبنوك، وعلقت شركات الطيران الكبرى في الولايات المتحدة، مثل دلتا ويونايتد وأمريكان إيرلاينز، رحلاتها. كما أصدرت شركات طيران هندية مثل Akasa Air وIndigo بيانات حول انخفاض الخدمات. كما تأثرت أنظمة البوابة ومعالجة مدفوعات البطاقة في المملكة المتحدة، وتأثرت وسائل الإعلام مثل سكاي نيوز وCBBC في المملكة المتحدة وABC News الأسترالية.

استجابت مايكروسوفت بسرعة بوضع العديد من "إجراءات التخفيف" قيد التنفيذ، وإعادة توجيه حركة المرور المتأثرة إلى "الأنظمة السليمة". وأوضح جورج كورتز، الرئيس التنفيذي لشركة CrowdStrike، أن الخطأ لم يكن نتيجة حادث أمني أو هجوم إلكتروني، بل بسبب خلل في تحديث محتوى واحد لمنصة ويندوز. بالنسبة لأولئك الذين ما زالوا متأثرين، اقترحت CrowdStrike تشغيل جهاز ويندوز في الوضع الآمن أو فتح بيئة الاسترداد وحذف ملف بعنوان "C-00000291*.sys" لحل المشكلة.